8. listopada 2019. – KB4520011 (međuverzija OS-a 10240.18368)
Applies To
Windows 10Datum izdanja:
8.10.2019.
Verzija:
Međuverzija OS-a 10240.18368
Dodatne informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, ažuriranja upravljačkih programa, servisni paketi itd., potražite u sljedećem članku.
Istaknuto
-
Ažuriranja za poboljšanje sigurnosti prilikom korištenja preglednika Internet Explorer i Microsoft Edge.
-
Ažuriranja za provjeru korisničkih imena i lozinki.
-
Ažuriranja za pohranu datoteka i upravljanje datotekama.
Poboljšanja i popravci
Ovim ažuriranjem obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
-
Rješava problem koji onemogućuje da netdom.exe prikazuje novo delegiranje potvrde za provjeru autentičnosti TGT-a (ticket-granting ticket) za prikaz ili način rada za upite.
-
Rješava problem u sigurnosnom biltenu CVE-2019-1318 koji može uzrokovati klijentska ili poslužiteljska računala koja ne podržavaju prošireni Master Secret (EMS) RFC 7627 da bi povećali kašnjenje povezivanja i korištenje CPU-a. Ovaj se problem pojavljuje tijekom izvođenja punog rukovanja protokolom Transport Layer Security (TLS) s uređaja koji ne podržavaju EMS, osobito na poslužiteljima. EMS podrška dostupna je za sve podržane verzije sustava Windows od kalendarske godine 2015. te se incrementally primjenjuje instalacijom ažuriranja od 8. listopada 2019. i kasnijih mjesečnih ažuriranja.
-
Pruža zaštitu od nove podklase ranjivosti bočnog kanala spekulativnog izvršavanja, poznate kao Uzorkovanje mikroarhitektonskih podataka, for 32-Bit (x86) versions of Windows (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Koristite postavke registra kao što je opisano u članku Windows Client. (Ove su postavke registra omogućene prema zadanim postavkama za izdanja operacijskog sustava Windows Client.)
-
Rješava problem s aplikacijama i upravljačkim programima pisača koji koriste Windows JavaScript engine (jscript. dll) za obradu zadataka ispisa.
-
Sigurnosna ažuriranja za Internet Explorer, Microsoft Edge, Microsoftov modul za skriptiranje, šifriranje u sustavu Windows, provjeru autentičnosti sustava Windows, pohranu i datotečne sustave za Windows, jezgru sustava Windows i Windows Server.
Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.
Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje.
Poboljšanja za Windows Update
Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. To se ne odnosi na izdanja s dugoročnim servisiranjem.
Poznati problemi u tom ažuriranju
|
Simptom |
Zaobilazno rješenje |
|
Određene operacije, poput preimenovanja, koje izvodite nad datotekama ili mapama koje se nalaze na Zajedničkoj jedinici klastera (CSV) možda neće uspjeti uz pogrešku “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. To se događa kada izvodite operaciju na čvoru vlasnika CSV-a iz procesa koji nema administratorske privilegije. |
Učinite nešto od sljedećega:
Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja. |
|
Ažuriranja za sustav Windows objavljena 8. listopada 2019. ili novija pružaju zaštitu (prati ih popis CVE-2019-1318) od napada koji mogu omogućiti neovlašteni pristup informacijama ili podacima unutar TLS veza. Ova vrsta napada poznata je pod nazivom man-in-the-middle (sigurnosna slaba točka zbog posrednika). Sustav Windows možda se neće moći povezati s klijentima i poslužiteljima koji ne podržavaju proširenje Extended Master Secret za ponovni nastavak (RFC 7627). Nedostatak RFC podrške može uzrokovati jednu ili više sljedećih pogrešaka ili zabilježenih događaja:
|
Za dodatne informacije pogledajte članak KB4528489. |
Kako preuzeti ovo ažuriranje?
Prije instaliranja ovog ažuriranja
Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a i primjeni Microsoftovih sigurnosnih popravaka. Dodatne informacije potražite u članku Ažuriranja servisnih stogova.
Ako se koristite servisom Windows Update, najnoviji SSU (KB4521856) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.
Instaliranje ovog ažuriranja
|
Kanal izdavanja |
Dostupno |
Sljedeći korak |
|
Windows Update i Microsoft Update |
Da |
Ništa. To će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
|
Katalog Microsoft Update |
Da |
Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
|
Servis ažuriranja poslužitelja sa sustavom Windows (WSUS) |
Da |
To će se ažuriranje automatski sinkronizirati s WSUS-om, ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows 10 Klasifikacija: sigurnosna ažuriranja |
Informacije o datotekama
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4520011.
Potrebna vam je dodatna pomoć?
Želite dodatne mogućnosti?
Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.
Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.
